■業務概要： 数あるセキュリティサービスの中でも、弊社で提供する脅威インテリジェンスサービス「OSINTモニタリング」に携わって頂きます。 まだ国内では浸透していない新しい分野の業務を担当頂くため、新しい技術を積極的に取り込むことが好きな方や、 チームで向上心を持って業務を進めることが好きな方、サイバー攻撃情報ににい興味をお持ちの方にご活躍頂きたいと考えております。 ■業務詳細： ◇サイバー脅威情報の収集・分析およびその報告書作成 ◇新たなサイバー脅威情報を収集・分析する手法の調査・開発 ◇サイバー脅威情報の収集・分析ためのツールの開発およびその運用・保守 ◇お客様からの問合せ対応 ◇提案支援 ◇サイバーセキュリティレポート作成等 ■業務の魅力： ・業務を通して最新の知識・技術を習得できます。定型化されていない業務であり、基礎を学んだあとも自ら情報を収集し、より多様化・複雑化するサイバー攻撃情報を把握していく必要があり、業務を通して自らの知識をアップデートができるのが魅力です。 ・国内ではまだ同様のサービス提供をしている企業は少なく、第一人者としてキャリアを築くことが可能です。 ・社内関連組織のみでなく、社外のトップレベル人材やお客様とも相談しつつ、データ収集から解析に必要な技術の研究開発や実用化を実施する機会があります。 また、業務時間内に自自研鑽する時間を取り入れており、業務・自自研鑽を通してスキル向上して頂ける環境があります。 ■キャリアパス： 本ポジションで配属となるプロフェッショナルサービス部では、OSINTモニタリング等の脅威情報分析・提供のほかに、 Web環境向けのセキュリティ開発・運用、脆弱性診断サービスの提供、セキュリティコンサルティングなど、幅広いセキュリティサービスを提供しています。 また、社内にはそれ以外に、IoT/OT領域のセキュリティサービスや官公庁向けのセキュリティトレーニングサービス提供、 SOC（Security Operation Center）で活用されるシステム開発など、「サイバーセキュリティ」に関するあらゆる事業展開ををっています。 業務を通じてて度なセキュリティ領域の知識・技術を習得いただく中で、将来的に、ご自身の興味がより強くなった分野への挑戦も可能 変更の範囲：会社の定める業務

【NTTグループ・セキュリティ事業の中心的企業／大手企業向けベンダー／官公庁・大企業向けのRedteamサービス／フレックス】 弊社で提供するRedteamサービスにて、合意を得たうえでお客様IT資産、NW環境に対して攻撃を行い、お客様ITインフラのセキュリティ強度の評価、および Blueteam の対応能力評価を行う業務です。 Windows Active Directory 環境を中心としたエンタープライズネットワークに対して、脆弱性、設定不備、運用上の不備、ソーシャルエンジニアリングを駆使し、お客様と事前に合意した目標達成に向けて侵入試みます。その他、端末の物理盗難を想定した攻撃、Linux、NW機器、モバイル機器、無線LANなど様々な攻撃シナリオを実施します。 ■業務内容： ＜Redteam業務＞ 攻撃シナリオ策定、報告等の顧客折衝、攻撃シナリオの実施（Active Directory、Windows、NW、Linux, モバイル、無線LANなど）、脆弱性の検証、解析＆検証環境構築、攻撃ツール開発、最新の攻撃手法開発、外部講演、カンファレンス発表、新サービス検討など ＜その他活動内容例＞ ・品質確保活動 ・CTFへの参加 ・カンファレンスへの参加 ・資格取得支援 ■業務のポイント： ・攻撃技術、リバースエンジニアリング、ディスクフォレンジック、ネットワークフォレンジック、OSINTなど様々なプロフェッショナルフィールドに精通したエンジニアが集まるチームで切磋琢磨することができます。 ・技術書や技術ブログを英語で読解いただきます。スピーキングで英語を用いることはございません。 ・大手のお客様が多いです。 ■当社のセキュリティテクニカルブログ：https://jp.security.ntt/tech_blog ■当社の特徴： ・セキュリティコンサルティングサービスのほかに、OSINTモニタリング等の脅威情報分析・提供、Web環境向けのセキュリティ開発・運用、脆弱性診断サービスの提供、幅広いセキュリティサービスを提供しています。 ・入社後もスキルアップやキャリア形成を支援する環境が整っています。将来的に、ご自身の興味がより強くなった分野への挑戦も可能です。 変更の範囲：会社の定める業務

【NTTグループ・セキュリティ事業の中心的企業／大手企業向けベンダー／休暇制度充実】 大手民間企業や官公庁などのお客様に対して、幅広いセキュリティ対策サービスを提供する当社にて、サイバー脅威を監視・分析する業務をお任せします。 ■業務内容： ≪監視業務（業務の7〜8割）≫ ・セキュリティオペレーションセンター（SOC）にて、サイバー脅威を分析 ・EDR、IPS、Sandbox やプロキシサーバ等のログ、ネットワークパケットの分析・レポート通知 《WANTS（業務の2~3割）》 ・アナリスト同士でチームを組み、完全独立SIEMのチューニング、SIEM検知ロジック作成・IPS カスタムシグネチャ作成、EDR カスタムIoC作成・マルウェア解析・脅威情報リサーチ、OSINT調査 ・脆弱性の検証・解析＆検証環境構築 ・分析効率化ツール開発 ・外部講演、カンファレンス発表、海外SOCとの情報交換 ■業務のポイント： ・お客様である大手企業や官公庁のサイバー攻撃の脅威から守るため、複数の先進的なサービス展開を行っています。お客様のセキュリティ機器やサーバ等から、リアルタイムにログを受信し、そのログを分析することによりサイバー攻撃から、お客様を守るサービスを提供しております。 ・SOCにて24時間365日シフト体制で顧客の環境に対するサイバー脅威を監視・分析いただきます。 ・国内外のカンファレンスや自社発行ホワイトペーパー、技術ブログ等発表することができます。 ■分析ツールの開発言語・フレームワーク：Python、JavaScript/TypeScript(Node.js, React) 。 ■組織：30〜40名の組織でマネージャーが4名在籍。監視・分析業務については24時間体制でサービス提供する為2交代制。 ■当社の特徴： ・セキュリティコンサルティングサービスのほかに、OSINTモニタリング等の脅威情報分析・提供、Web環境向けのセキュリティ開発・運用、脆弱性診断サービスの提供、幅広いセキュリティサービスを提供しています。 ・業務時間の20%を自己研鑽に充てる取り組みを行っております。数多くの研修プランや講義を揃えており、ご本人の興味のあるものを受講いただく事が可能です。研修や資格取得に対しては費用補助もございます。 変更の範囲：会社の定める業務

【NTTグループ・セキュリティ事業の中心的企業／大手企業向けベンダー／最先端のサイバー攻撃動向・脅威情報を調査／フレックス】 サイバー攻撃に関わる?連の挙動を正しく理解し、さまざまな組織が収集する各種脅威インテリジェンスを横断的に解析し、新たな知?を創出して結果をお客様に提供するポジションです。 ■業務内容： ・サイバー脅威インテリジェンスの収集 ・脅威の分析 ・顧客への分析結果報告および対策の提案 ・顧客の対策・対応の支援・助言 ・手法・環境・ツールの高度化の検討（考案・開発・継続的改善） ■業務のポイント： ・１案件につき7~8名のチームで、世の中の多くの脅威インテリジェンスを収集し、世界におけるサイバー攻撃の動向を把握し、その結果得られた知見を、官公庁や企業に提供していきます。ゆくゆくは、顧客に対してより魅力的な脅威インテリジェンスサービスの企画立案・設計開発もご担当頂きたいと考えております。 ・顧客は官公庁6：民間4の割合です（官公庁は中央省庁中心）。打ち合わせはすべてリモートで、出社はほぼありません。 ※脅威インテリジェンスサービス：サイバー攻撃者の手法・環境・技術・動機、最新の脆弱性等に関するデータを収集・分析し、IoC(Indicator of Compromise)情報やレポート等として顧客に提供 ■案件事例： （1）外部脅威インテリジェンスが提供するAPI等を活用したデータ収集、ダークウェブやSNS等での脅威（情報漏洩・フィッシング・攻撃予告等）監視 （2）生成AI等を活用した脆弱性情報の組織影響評価〜アドバイザリ作成 （3）大量のセキュリティログ等の処理の最速化・効率化 ■やりがい：官公庁の持つ、日本の機密情報を安全なものにすることで、日本全国のインフラや生活基盤を守ります。 ■当社の特徴： ・セキュリティコンサルティングサービスのほかに、OSINTモニタリング等の脅威情報分析・提供、Web環境向けのセキュリティ開発・運用、脆弱性診断サービスの提供、幅広いセキュリティサービスを提供しています。 ・業務時間の20%を自己研鑽に充てる取り組みを行っております。数多くの研修プランや講義を揃えており、ご本人の興味のあるものを受講いただく事が可能です。研修や資格取得に対しては費用補助もございます。 変更の範囲：会社の定める業務

【NTTグループ・セキュリティ事業の中心的企業／大手企業向けベンダー／マルウェア解析・レポーティング／休暇制度充実】 大手民間企業や官公庁などのお客様に対して、幅広いセキュリティ対策サービスを提供する当社にて、セキュリティサービス・機器から収集されるログ・ネットワークパケットの分析や、サイバー攻撃で利用される最新の技術や脅威動向を追跡し、レポートや対外発表を行います。 ■業務内容： ・セキュリティ製品（ファイアウォール、IPS、サンドボックス、EDR など）やプロキシサーバ等のログ、ネットワークパケットを分析し、「攻撃の有無、その手法、影響度、情報漏えい」等についてのレポート作成 ・サイバー攻撃で利用される最新の技術や脅威動向を追跡し、マルウェアや攻撃ツールを解析し、その挙動や機能についてレポート作成 ・上記の業務を通して培ったデータベースを活用し、攻撃者グループの特定などを行い、ブログやホワイトペーパーの執筆、セキュリティカンファレンスなどでの発表 ■業務のポイント： ・調査や解析には専用の調査PCの他に IDA Pro、VirusTotal、ANY.RUNを含む様々な有償ツールや SOC で観測したデータを活用しています。日本を代表する大企業や官公庁といったお客様をサイバー攻撃から守ることが業務となります。 ・業務遂行のための教育トレーニング(SANS, Hack The Box など)も幅広く用意されており、マルウェア解析や脅威リサーチなどのスキルアップが可能です。 ・日本を代表する大企業や官公庁の顧客に対する、標的型攻撃をはじめ多種多様な攻撃を観測分析するため、最新の技術・脅威動向をキャッチアップできます。世の中でニュースになるようなインシデントの背後で活躍する場合もあります。 ■当社の特徴： ・セキュリティコンサルティングサービスのほかに、OSINTモニタリング等の脅威情報分析・提供、Web環境向けのセキュリティ開発・運用、脆弱性診断サービスの提供、幅広いセキュリティサービスを提供しています。 ・業務時間の20%を自己研鑽に充てる取り組みを行っております。数多くの研修プランや講義を揃えており、ご本人の興味のあるものを受講いただく事が可能です。研修や資格取得に対しては費用補助もございます。 変更の範囲：会社の定める業務

【NTTグループ・セキュリティ事業の中心的企業／コネクティッドカー時代に対応した最先端のサイバーセキュリティ対策！／フレックス・夜勤なしで働きやすい◎】 自動車産業向けのSOC（Security Operation Center）にてセキュリティ分析業鵜をおまかせします。 ＼＼自動車産業のサイバーセキュリティに貢献できるポジション／／ ＼＼業務時間の20%を自己研鑽に充ててOK／／ ＼＼土日祝休み・フレックスタイム制・有給取得しやすい環境／／ ■業務内容： 《運用》 ・セキュリティインシデントの検出、分析、対応 ・脅威インテリジェンスの収集と分析 《プロセス構築》 ・業務フローの設定、業務手順の策定 ・SIEMソリューション（特にログ分析のための分析ロジック部分）の開発チームと協力しながら、セキュリティインシデントの分析手法を考案 ■業務のポイント： ・基本的には社内のプロジェクトメンバーと協業しながら業務を進めていきますが、稀に顧客との打ち合わせに入ることがあります。顧客は自動車産業の法人です。 ・車両から自動でログがたまっており、当社の車両セキュリティサービスにて自動分析・監視します。アナリストは異変があった際の分析や、対応手法の確立・プロセス設計をします。 ■やりがい・将来性： ・現在車両はインターネットとの親和性が強まっており、セキュリティ攻撃の脅威も高まっています。車両セキュリティサービスはまだ業界として黎明期です。将来性のある専門分野に早い段階から関わっていただけます！ ■組織：IoT事業部は新規の事業開発を担っており、車両に限らずIoTや工場のセキュリティに関するサービスを提供しています。うち10名強が車両セキュリティサービスに関わっています。 ■テクニカルブログ：https://jp.security.ntt/tech_blog ■当社の特徴： ・セキュリティコンサルサービスの他、OSINTモニタリング等の脅威情報分析・提供、Web環境向けのセキュリティ開発・運用、脆弱性診断サービス等幅広いセキュリティサービスを提供しています。 ・業務時間の20%を自己研鑽に充てる取り組みがあり、数多くの研修プランや講義に参加できます。研修や資格取得に対して費用補助もございます。 変更の範囲：会社の定める業務

【講師未経験者歓迎！エンジニアからキャリアチェンジ／NTTグループ・セキュリティ事業の中心的企業／大手企業向けベンダー／ナショナルセキュリティに貢献／フレックス】 当社では最新のサイバー攻撃の手法や技術を学ぶトレーニングサービスを官公庁を中心とするお客様へ提供しております。 数あるセキュリティサービスの中でも、実践に近い形のセキュリティトレーニングサービスを大手民間企業・官公庁に向けて作成・提供します。 ■業務内容： ・サイバーセキュリティトレーニングの講師 ・サイバーセキュリティトレーニングコンテンツの作成 ■運用方法：研修はお客様先にて対面実施します。1回の案件で3〜4日程度の研修スケジュールです。年間のうち、半分以上がコンテンツ作成・企画に費やされます。 ■業務のポイント： ・高度化・複雑化するサイバー攻撃に対抗するために、攻撃者の考えや動きを踏まえて適切な対策技術を選択する必要があり、当社では蓄積した技術やノウハウを駆使した実践的なトレーニングを提供しています。 ・まずは既存のトレーニングコンテンツの講師を担当頂きながら、ゆくゆくはコンテンツ作成にも取り組んでいただきたいと思います。 ・社内外のトップレベル人材と交流する機会があります。BlackHat などの海外カンファレンスの参加やSANSなどの社外研修の参加も可能です。 ■組織：講師は2名在籍し、SOCやセキュリティ監視の経験がある方です。 ■テクニカルブログ：https://jp.security.ntt/tech_blog ■当社の特徴： ・セキュリティコンサルサービスの他、OSINTモニタリング等の脅威情報分析・提供、Web環境向けのセキュリティ開発・運用、脆弱性診断サービス等幅広いセキュリティサービスを提供しています。 ・業務時間の20%を自己研鑽に充てる取り組みがあり、数多くの研修プランや講義に参加できます。研修や資格取得に対して費用補助もございます。 変更の範囲：会社の定める業務

【NTTグループ・セキュリティ事業の中心的企業／SOC（Security Operation Center）を担当／チームで業務課題を解決する社風／常駐なし】 当社SOC（Security Operation Center）におけるセキュリティ機器の監視・保守業務とそれに伴うお客様対応業務をご担当頂きます。 ■業務内容： ≪セキュリティ機器の運用・監視≫ ・24時間365日体制にてセキュリティ機器のアラート監視、トラブル対応、設定内容の変更・更新を行います ≪問い合わせ対応・お客様への情報発信≫ ・提供しているサービス内容と求められる運用品質指標を理解し、お客様満足度を意識した対応姿勢を期待しています ≪運用品質の維持、向上と継続的な改善≫ ・運用業務の品質向上に向けたスキーム構築、及び改善活動、チームリーダーへの提案 ■ミッション：セキュリティのログを解析するために「セキュリティの環境を守る」ポジションです。 ■業務のポイント： ・SOC業務の中でもデバイスの管理・監視を行っているポジションです。お客様のセキュリティ機器の正常性を常時監視、安定状態を維持、適切な変更を適宜加え正しく管理することで、サイバー攻撃から守ることがミッションです。 ・セキュリティログの分析担当者に、ログを渡すために、セキュリティの環境を守り、デバイスを監視します。 ・お客様とやりとりする時はチャット回答で、電話はほぼありません。 ・24時間365日シフト体制、出社勤務です。 ■組織：18名程在籍（男女：17:1）3名でチームを組み、順番にシフト出勤いたします。家庭がある方も活躍しています。 ■当社の特徴： ・セキュリティコンサルティングサービスのほかに、OSINTモニタリング等の脅威情報分析・提供、Web環境向けのセキュリティ開発・運用、脆弱性診断サービスの提供、幅広いセキュリティサービスを提供しています。 ・他組織、他チーム等とTeamsなどコミュニケーションツールを活用し、意見交換などはしやすい環境を整えています。会社四半期に一度の懇親会や、サークル活動（例：ボルダリング）などを通して部門を超えた交流も盛んです。 ・積極的な有給消化の推進を行っており、ライフワークバランスのとりやすい環境です。 変更の範囲：会社の定める業務

【NTTグループ・セキュリティ事業の中心的企業／大手企業向けベンダー／フレックス・夜勤なし】 大手民間企業や官公庁などのお客様に対して、幅広いセキュリティ対策サービスを提供する当社にて、新規ビジネス創出・拡大を見据えた車両向けセキュリティサービスに携わって頂きます。 ■業務内容： 《業務プロセス構築》 ・SIEMソリューション（特にログ分析のための分析ロジック部分）の開発チームと協力の上、セキュリティインシデントの分析手法を考案 ・業務フローの設定、業務手順の策定 《運用》 ・セキュリティインシデントの検出、分析、対応を実施 ・脅威インテリジェンスの収集と分析 ・継続的なSIEMの改善 ・分析結果のレポート ■業務のポイント： ・IoT事業部は新規の事業開発を担っており、車両に限らずIoTや工場のセキュリティに関するサービスを提供しています。現在車両はインターネットとの親和性が強まっており、セキュリティ攻撃の脅威も高まっています。車両セキュリティサービスはまだ業界として黎明期です。将来性のある専門分野に早い段階から関わっていただけます。 ・車両から自動でログがたまっており、当社の車両セキュリティサービスにて自動分析・監視します。アナリストは異変があった際の分析や、対応手法の確立・プロセス設計をします。 ・基本的には社内のプロジェクトメンバーと協業しながら業務を進めていきますが、稀に顧客との打ち合わせに入ることがあります。顧客は自動車産業の法人です。 ■組織：10名強が車両セキュリティサービスに関わっています（プロジェクト管理、システム開発、ソフトウェア開発メンバー等） ■IoT事業部：車両向けセキュリティサービスの開発の他、IoT領域のセキュリティサービス開発・導入支援を展開。 ■テクニカルブログ：https://jp.security.ntt/tech_blog ■当社の特徴： ・セキュリティコンサルサービスの他、OSINTモニタリング等の脅威情報分析・提供、Web環境向けのセキュリティ開発・運用、脆弱性診断サービス等幅広いセキュリティサービスを提供しています。 ・業務時間の20%を自己研鑽に充てる取り組みがあり、数多くの研修プランや講義に参加できます。研修や資格取得に対して費用補助もございます。 変更の範囲：会社の定める業務